Opracowanie Polityki Bezpieczeństwa Informacji – gmina Zakliczyn

Kto wygrał, za ile i ilu było chętnych.

Usługa opracowania Polityki Bezpieczeństwa Informacji w Urzędzie Miejskim w Zakliczynie — obejmuje analizę kontekstu urzędu, weryfikację zastanego stanu bezpieczeństwa informacji oraz sporządzenie kompletnej dokumentacji PBI zgodnej z normą PN-ISO/IEC 27001, dyrektywą NIS2, ustawą o krajowym systemie cyberbezpieczeństwa, KRI oraz RODO. Dokumentacja musi zawierać co najmniej 6 obszarów tematycznych (dokumenty strategiczne i zarządcze; bezpieczeństwo operacyjne, techniczne i cyberhigiena; zarządzanie incydentami i ciągłością działania; bezpieczeństwo łańcucha dostaw; zarządzanie zasobami ludzkimi i szkolenia; ewidencje, dowody zgodności i audyty) oraz co najmniej 10 polityk szczegółowych (m.in. polityki bezpieczeństwa, plany ciągłości działania, polityki zarządzania danymi/incydentami/dostępami/podatnościami/szyfrowaniem/oprogramowaniem, klasyfikacja kontekstu, materiały do oceny ryzyka). Wykonawca przekazuje PBI w wersji papierowej i elektronicznej (.PDF + edytowalnej) oraz dostarcza licencjonowaną kopię normy PN-EN ISO/IEC 27001 w polskiej wersji językowej.

Zamówienie wymaga specjalistycznej wiedzy z zakresu normy ISO 27001, NIS2, KRI i RODO oraz koordynacji analizy urzędu z opracowaniem rozbudowanego pakietu dokumentów, ale dotyczy pojedynczej JST o ograniczonym zakresie.

Wagi punktowe, według których zamawiający oceni oferty.

• Kryteria oceny ofert nie zostały określone w dokumentacji SWZ.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kara za odstąpienie Zamawiającego z przyczyn Wykonawcy: 20% wynagrodzenia brutto.
• Kara za odstąpienie/rozwiązanie przez Wykonawcę: 20% wynagrodzenia brutto.
• Suma kar: maks. 20% wynagrodzenia brutto; po osiągnięciu limitu Zamawiający może odstąpić w 14 dni.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi